👋 Hello, ici Azure Doctor !

J’espère que tu vas bien, et que tu as passé un bon W.E 😊

Avant de plonger dans les dernières annonces Azure, petit tour d’horizon de ce qu’on a publié cette semaine côté blog (3 articles à ne pas manquer) :

Et côté Azure, voici les scans les plus chauds à ne pas manquer

Azure frappe fort cette semaine avec une série d’annonces qui touchent la sécurité, la modernisation et la gouvernance Cloud. La plus marquante, c’est l’arrivée en Public Preview de Notary Project et Trusted Signing, un tournant majeur pour sécuriser la supply chain logicielle et fiabiliser les images de conteneurs.

Toujours côté sécurité, Azure Integrated HSM débarque pour renforcer la gestion des clés au plus près des machines virtuelles, tandis qu’Azure Front Door s’équipe en Preview du support des signed requests pour verrouiller encore davantage les accès applicatifs.

Les Workloads critiques gagnent aussi en résilience avec la GA d’Azure Site Recovery sur Premium SSD v2, et les décideurs IA peuvent désormais s’appuyer sur la nouvelle AI Azure Landing Zone, pensée pour accélérer l’adoption de l’IA en entreprise.

Enfin, la base de données et le DevOps évoluent avec la suppression des backups à la demande dans MySQL Flexible Server, la GA de GitHub Copilot pour moderniser Java et .NET, ainsi que la GA d’Arc Gateway et les dashboards Grafana pour Container Apps en Preview.

👇 Attache ta ceinture, tout est scanné, résumé et prêt à l’injection. Bonne consultation !

La Phase 1 de l’Enforcement MFA pour Azure /Entra /Portails Admins touche à sa fin le 30 Septembre 2025 (demain!). Cette étape marque une transition décisive dans la posture de sécurité Cloud pour des milliers d’organisations. Si cette mesure peut paraître contraignante, elle est avant tout une addition nécessaire à votre défense, une ligne de garde nouvelle face aux attaques toujours plus sophistiquées. Je t’ai préparé un article détaillé sur le sujet, avec les actions à court et moyen terme mais aussi pour te préparer à la Phase 2

Azure Container Apps simplifie le déploiement de conteneurs sans cluster Kubernetes ni VM à gérer. En quelques commandes CLI, tu peux publier ton API ou ton service web avec autoscaling intégré, sécurité native et URL publique. Une solution idéale pour passer vite du Docker local à la prod, sans sacrifier la souplesse. Je t’ai préparé un HowTo détaillé sur le sujet, avec les commandes Az CLI qui vont bien pour commencer à le déployer dans ta Sub Sandbox en 10min Chrono

Migrer vers Azure, ce n’est pas juste “déplacer des VM”, il s’agit d’un vrai protocole clinique à respecter pour éviter l’échec. Mercredi, je t’enverrai un nouveau guide exclusif : Comment migrer intelligemment vers Azure

Au programme :

👉 Un guide pensé pour les vrais praticiens IT, pas pour les slides PowerPoint.
Rendez-vous Mercredi dans ta Inbox

Il y a un angle mort assez courant dans Azure : on déploie une VM en pensant qu’elle est couverte, mais aucune sauvegarde n’est activée. Le jour où un incident survient, on découvre trop tard que la machine n’a jamais été protégée par un Recovery Services Vault.

Pour vérifier si tu as ce genre de risque dans ta Subscription Azure, la commande suivante scanne toutes les VM, compare avec les Vaults existants et t’affiche uniquement celles qui ne bénéficient d’aucune protection :

En sortie, tu obtiens immédiatement la liste des VMs non couvertes par un Backup. C’est le signal d’alerte parfait pour décider : soit tu actives le Backup sur ces VM parce qu’elles sont critiques, soit tu assumes de les laisser sans protection parce qu’elles sont jetables.

👉 Conseil pratique : ajoute cette vérification à ton cycle d’audit hebdomadaire. Tu éviteras la découverte tardive d’une VM critique restée sans sauvegarde, et tu montreras à ton équipe que la vigilance opérationnelle se joue aussi dans ces détails.

Signer et vérifier les images de conteneurs n’était jusqu’ici ni simple ni homogène. Résultat : des failles de sécurité et une confiance limitée dans ce qui tourne en production. Microsoft frappe fort avec l’arrivée en Public Preview de l’intégration entre Notary Project et Trusted Signing.

Ce duo permet d’appliquer une signature standardisée et vérifiable aux images, puis de s’assurer que seules celles validées entrent dans ton pipeline et tes clusters. Plus besoin de solutions maison ou de bricolages opaques : Azure apporte une couche de confiance intégrée, pensée pour le DevSecOps moderne.

C’est un vrai tournant, car la supply chain logicielle devient la cible numéro un des attaquants, et ce type de contrôle est en train de devenir incontournable pour toute organisation sérieuse.

👉 Consulter la documentation Notary Project

Azure Application Gateway prend désormais en charge les Server-sent events en disponibilité générale, permettant le streaming de données en temps réel via une connexion HTTP persistante entre serveur et client.
Consulter la documentation Application Gateway

Application Gateway bénéficie d’améliorations de visibilité, de flexibilité et d’optimisation des coûts via ses logs, offrant aux clients une meilleure exploitation et supervision de leurs environnements. Consulter la documentation Application Gateway

Azure Front Door prend désormais en charge les signed requests en préversion publique. Cette fonctionnalité renforce la sécurité en garantissant que seules les requêtes valides et signées peuvent accéder aux ressources protégées.
Consulter la documentation Azure Front Door

Microsoft annonce la fin de vie des nœuds AV36 le 30 juin 2028 avec des jalons intermédiaires dès 2025 pour les RIs et PayGo, incitant à préparer dès maintenant la migration vers d’autres tailles de nœuds AVS. Lire l’annonce officielle

Microsoft annonce la fin du plan Linux Consumption d’Azure Functions le 30 septembre 2028. Il est recommandé de migrer vers Flex Consumption pour bénéficier de meilleures performances et éviter toute interruption de service. Lire l’annonce officielle

Microsoft retire Azure App Service sur Azure Arc enabled Kubernetes à partir du 30 septembre 2025. Les clients doivent migrer vers des solutions comme Azure Container Apps sur Azure Arc pour continuer à héberger leurs charges applicatives.
Lire l’annonce officielle

Microsoft retirera Azure Disk Encryption le 15 septembre 2028. Il est recommandé de migrer vers Encryption at Host ou CVM OS disk encryption afin de bénéficier d’une meilleure performance, d’un support élargi et de fonctionnalités de sécurité avancées.
Lire l’annonce officielle

Microsoft retirera les machines virtuelles NVv3 (Standard_NV12s_v3, NV12hs_v3, NV24s_v3, NV24ms_v3, NV32ms_v3 et NV48s_v3) le 30 septembre 2026. Il est recommandé de migrer vers les séries NVadsA10_v5, mieux adaptées aux charges GPU intensives. Lire l’annonce officielle

Microsoft mettra fin au support de BlobFuse v1 en septembre 2026 et recommande de migrer vers BlobFuse v2, qui concentrera désormais toutes les évolutions et innovations pour l’accès au système de fichiers Azure Blob Storage.
Lire l’annonce officielle

Microsoft annonce la disponibilité générale du service level flexible pour Azure NetApp Files. Il permet de dissocier capacité et débit afin d’optimiser coûts et performances, avec un débit ajustable jusqu’à cinq fois celui du niveau Ultra.
Lire l’annonce officielle

Microsoft introduit Azure Integrated HSM, une nouvelle solution de cache clé pour les machines virtuelles, apportant des capacités renforcées de gestion et de protection des clés. Consulter la documentation HSM

Microsoft introduit une préversion publique pour simplifier la signature et la vérification d’images grâce à Notary Project et Trusted Signing, afin de renforcer la sécurité des déploiements applicatifs. Consulter la documentation Notary Project

Il est désormais possible de supprimer les sauvegardes déclenchées manuellement dans Azure Database for MySQL Flexible Server, offrant plus de contrôle sur la gestion des sauvegardes et l’optimisation des coûts de stockage. Lire l’annonce officielle

Azure Migrate prend désormais en charge la découverte et l’évaluation de bases PostgreSQL sur VMware, Hyper-V, serveurs physiques ou autres clouds, facilitant la planification des migrations vers Azure Database for PostgreSQL Flexible Server.
Lire l’annonce officielle

Microsoft annonce que l’onglet Insights dans AKS est renommé Monitor et déplacé dans la navigation principale. Les fonctionnalités restent identiques mais l’ancienne dénomination sera retirée définitivement le 1er janvier 2026.
Lire l’annonce officielle

Azure Kubernetes Fleet Manager introduit un canal d’auto-mise à niveau permettant de cibler une version mineure de Kubernetes, garantissant uniquement les mises à jour correctives jusqu’à la fin du support de cette version.
Consulter la documentation AKS Fleet Manager

Microsoft publie une préversion publique des dashboards Grafana pour Azure Container Apps Monitor, offrant une visualisation avancée et personnalisable des métriques de conteneurs. Consulter la documentation Grafana Preview

Microsoft annonce la disponibilité générale d’Arc Gateway pour Azure Local, permettant une connexion simplifiée et sécurisée entre environnements locaux et Azure Arc. Consulter la documentation Arc Gateway

Azure Site Recovery est désormais disponible pour les machines virtuelles utilisant des disques Premium SSD v2, offrant une reprise après sinistre fluide, économique et intégrée, tout en garantissant performance et résilience pour les environnements critiques. Lire l’annonce officielle

Azure Backup propose désormais la protection vaultée pour les partages Azure Files Premium, offrant une copie sécurisée et indépendante pour assurer la continuité et la conformité face aux suppressions accidentelles, aux attaques ou aux ransomwares.
Consulter la documentation Azure Backup

Microsoft retire la fonctionnalité Entity Linking d’Azure AI Language le 8 septembre 2028. Il est recommandé de migrer dès maintenant vers Named Entity Recognition ou une solution équivalente. Lire l’annonce officielle

Microsoft publie des modèles et capacités partagées pour AI Azure Landing Zone afin d’accélérer la mise en œuvre de l’IA comme plateforme, avec une approche standardisée et sécurisée. Consulter la documentation AI Landing Zone

Une nouvelle fonctionnalité de détection d’anomalies en temps réel arrive en préversion publique dans Microsoft Fabric. Elle permet d’identifier automatiquement des comportements inhabituels grâce à des modèles IA intégrés, afin d’améliorer la réactivité opérationnelle. Consulter la documentation Anomaly Detection

Les nouvelles capacités de modernisation d’applications avec GitHub Copilot sont désormais disponibles. Elles automatisent la mise à niveau de projets Java et .NET, détectent les changements bloquants, suggèrent des chemins de migration sûrs et facilitent le déploiement sur Azure. Voir la documentation GitHub

Microsoft publie une extension MSSQL pour Visual Studio Code en préversion publique, facilitant l’intégration avec Microsoft Fabric. Elle permet aux développeurs de gérer et d’exploiter des bases SQL dans Fabric directement depuis leur IDE.
Consulter la documentation MSSQL Extension

Microsoft Fabric introduit une préversion publique pour la comparaison des applications Spark. Cette nouveauté permet aux équipes de tester, comparer et optimiser leurs workloads Spark directement dans Fabric.
Consulter la documentation Spark Comparison